Politica de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a traves de este sitio web y de los servicios de la ludoteca es:

• Titular: Tamara Pilar Salvatierra García
• NIF: 77033366H
• Domicilio: Calle Zarra, 5, 18200, Maracena, Granada
• Correo electronico: ludotecaensuena@gmail.com
• Telefono: 624 49 37 14

A los efectos del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante, RGPD) y de la Ley Organica 3/2018, de 5 de diciembre, de Proteccion de Datos Personales y Garantia de los Derechos Digitales (en adelante, LOPDGDD), la informacion que se proporciona en este texto resulta de aplicacion a la web del centro y a la aplicacion interna de gestion.

2. Finalidades del tratamiento

Tratamos los datos personales con las siguientes finalidades:

• Gestionar el alta y la relacion con los socios y sus familias: inscripcion, abonos, asistencias, comunicaciones del servicio.
• Gestionar la asistencia y el control de acceso de los menores mediante codigo QR, asi como las autorizaciones de recogida.
• Gestionar la facturacion y los cobros derivados de los servicios contratados.
• Atender las consultas remitidas a traves del formulario de contacto o por correo electronico.
• Cumplir con las obligaciones legales aplicables en materia contable, fiscal, sanitaria y de proteccion de menores.
• Gestionar el ejercicio de los derechos reconocidos por la normativa de proteccion de datos.

3. Bases jurídicas

Las bases que legitiman el tratamiento, conforme al art. 6 RGPD, son las siguientes:

• Ejecucion de un contrato (art. 6.1.b RGPD) en el que el interesado es parte: prestacion del servicio de ludoteca y gestion del abono.
• Cumplimiento de una obligacion legal aplicable al responsable (art. 6.1.c RGPD): obligaciones contables, fiscales y de proteccion de menores.
• Consentimiento del interesado o de quienes ostenten la patria potestad (art. 6.1.a RGPD), para los tratamientos no necesarios para la ejecucion del contrato (envio de comunicaciones promocionales, uso de imagen, cookies analiticas).
• Interes legitimo del responsable (art. 6.1.f RGPD) para garantizar la seguridad del centro y de los menores mediante el control de accesos.

En cuanto a los datos de menores, el tratamiento se realiza con el consentimiento prestado por sus padres, madres o representantes legales, conforme al art. 8 RGPD y al art. 7 LOPDGDD. El responsable no recaba directamente el consentimiento de menores de catorce anyos.

4. Categorias de datos tratados

• Datos identificativos y de contacto del titular del abono y de los tutores legales: nombre, apellidos, DNI/NIE, telefono, correo electronico, direccion postal.
• Datos del menor o menores asociados: nombre, apellidos, fecha de nacimiento, alergias, observaciones medico-pedagogicas relevantes para su atencion y, opcionalmente, fotografia.
• Datos de las personas autorizadas a recoger al menor: nombre, DNI/NIE, telefono y parentesco.
• Datos de gestion: abonos, fechas de inicio y fin, asistencias, cobros, cierres de caja.
• Datos de uso de la aplicacion: registros de actividad, direccion IP y navegador, con fines de seguridad y trazabilidad.

Los datos relativos a alergias o necesidades especificas del menor tienen consideracion de datos relativos a la salud (categoria especial, art. 9 RGPD) y se tratan unicamente con la finalidad de garantizar su atencion adecuada en las instalaciones, conforme al consentimiento explicito de quienes ostenten la patria potestad.

5. Conservacion de los datos

Los datos personales se conservaran mientras se mantenga la relacion contractual con la familia y, una vez finalizada esta, durante los plazos legalmente exigibles para atender posibles responsabilidades derivadas del tratamiento (art. 30 del Codigo de Comercio para registros contables, art. 66 LGT para obligaciones fiscales, y los plazos de prescripcion civiles aplicables). Transcurridos dichos plazos, los datos seran suprimidos o anonimizados.

6. Destinatarios y cesiones

Con caracter general, los datos no se cederan a terceros salvo obligacion legal. Podran tener acceso a los datos, en calidad de encargados de tratamiento, los proveedores que prestan servicios al responsable (alojamiento de la aplicacion, servicio de envio de correo, copias de seguridad), con quienes existira el correspondiente contrato del art. 28 RGPD.

No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo. Si en el futuro se utilizaran proveedores ubicados fuera del EEE, se garantizaran las medidas previstas en los arts. 44 y siguientes del RGPD.

7. Derechos del interesado

Conforme a los arts. 15 a 22 RGPD, todo interesado puede ejercer los siguientes derechos en cualquier momento:

• Acceso a sus datos personales (art. 15 RGPD).
• Rectificacion de los datos inexactos (art. 16 RGPD).
• Supresion («derecho al olvido», art. 17 RGPD).
• Limitacion del tratamiento (art. 18 RGPD).
• Portabilidad de los datos (art. 20 RGPD).
• Oposicion al tratamiento (art. 21 RGPD).
• No ser objeto de decisiones automatizadas con efectos juridicos (art. 22 RGPD).

Estos derechos pueden ejercerse remitiendo solicitud por escrito al domicilio del responsable o al correo electronico ludotecaensuena@gmail.com, identificandose adecuadamente. La respuesta se proporcionara en el plazo de un mes (prorrogable a dos meses cuando concurran circunstancias del art. 12 RGPD).

Asimismo, el interesado tiene derecho a presentar reclamacion ante la Agencia Espanyola de Proteccion de Datos (www.aepd.es) cuando considere que el tratamiento de sus datos personales infringe la normativa.

8. Datos de menores y derecho a la propia imagen

La proteccion del menor es prioritaria para Tamara Pilar Salvatierra García. Conforme al art. 8 RGPD y al art. 7 LOPDGDD, el consentimiento relativo al tratamiento de datos de menores de catorce anyos es prestado por sus representantes legales.

La captacion y el uso de imagenes de los menores (fotografias o videos en redes sociales, materiales informativos del centro, galerias internas) se realiza unicamente previa autorizacion expresa y especifica de quienes ostenten la patria potestad, conforme a la Ley Organica 1/1982, de 5 de mayo, de proteccion civil del derecho al honor, a la intimidad personal y familiar y a la propia imagen. Este consentimiento puede revocarse en cualquier momento.

Las personas autorizadas a recoger al menor solo podran hacerlo previa identificacion. La lista de autorizados se gestiona desde la aplicacion del centro y puede modificarse en cualquier momento por quien ostente la patria potestad.

9. Medidas de seguridad

Tamara Pilar Salvatierra García aplica las medidas tecnicas y organizativas apropiadas (art. 32 RGPD) para garantizar un nivel de seguridad adecuado al riesgo: control de accesos por usuario y rol, registro de actividad, cifrado en transito (HTTPS), copias de seguridad periodicas y politica de contrasenyas robustas.

10. Modificaciones

Tamara Pilar Salvatierra García se reserva el derecho a modificar esta politica de privacidad para adaptarla a novedades legislativas o jurisprudenciales. La version vigente sera siempre la publicada en este sitio web.